管理用户和用户组

概述

在AEM Communities中，在发布环境中，用户可以自行注册和编辑其配置文件。 获得适当的权限后，他们还可以：

• 在社区站点中创建子社区(请参阅 社区组)。

• 审核 用户生成内容(UGC)。

• 是 特权 创建博客、日历、问题与解答和论坛条目。

在发布环境中注册的用户通常称为 社区成员（成员） 来区分他们 用户 在创作环境中。

通过为成员分配以下项之一来授予权限： 成员（用户）组 在社区站点为 已创建 或 修改时间 创作环境中的。 在创作环境中工作时，成员可通过以下方式从发布环境中可见： 隧道服务.

根据设计，在发布环境中创建的成员和成员组不应出现在创作环境中。 在创作环境中创建的用户和用户组同样打算保留在创作环境中。

当创作用户和发布用户来自同一用户列表时（例如从同一LDAP目录同步），在创作环境和发布环境中他们不会被视为拥有相同权限和组成员资格的同一用户。 必须根据需要在发布和创作时分别建立成员和用户的角色。

对于 发布场，对一个发布实例所做的注册和修改需要与其他发布实例同步，以便它们可以访问相同的用户数据。 有关详细信息，请参阅 用户同步，其中包含描述 当……发生什么情况？.

贡献限制

为了防止垃圾邮件，可以限制成员发布内容的频率。 此外，可以自动限制新登记成员的缴款。

有关详细信息，请参阅 成员缴款限制.

动态创建的用户组

创建新社区站点后，系统会使用唯一id (uid)和适当的权限动态创建新用户组，这些权限适合在创作环境中管理社区站点所需的各种管理功能(请参阅 作者组角色)或发布环境(请参阅 发布组角色)。

组的名称由指定站点的名称生成，该名称创建于 社区站点创建. 唯一ID可避免同一服务器上名称相似的社区站点和社区组的命名冲突。

例如，如果站点名称为“参与”对于名为“We.Retail Engage”的网站，则创建的用户组之一将是：

• 社区 参与 成员

创作环境

通道服务

使用创作环境时 创建站点， 修改站点属性 和 管理社区成员和成员组中，必须访问在发布环境中注册的用户和用户组。

通道服务使用创作实例上的复制代理提供此访问权限。

• 有关详细信息，请参阅 配置说明 （在部署页面上）。

此 社区成员和组控制台 仅用于管理仅在发布环境中注册的用户（成员）和用户组（成员组）。

要管理在创作环境中注册的用户和用户组，请使用 安全控制台

作者组角色

系统管理员

管理员组的成员是系统管理员，他们能够为创作和发布环境执行AEM安装的初始设置。

出于演示和开发目的，管理员组具有的用户ID为 管理员 且密码为 管理员.

对于生产环境，应修改默认的管理员组。

请务必遵循 安全核对清单.

发布环境

成为会员

在发布环境中，具体取决于 设置 在社区站点中，站点访客可以成为社区成员：

• 当社区站点为私有（关闭）时：

  • 通过邀请
  • 按管理员操作

• 当社区站点为公共（开放）时：

  • 通过自助注册
  • 通过使用Facebook和Twitter进行社交登录

发布组角色

将成员分配给发布组角色

时间 创建社区站点 在创作环境中，或 修改站点属性， 可以为成员分配在发布环境中执行的各种角色，例如版主、组管理员、资源联系人或拥有权限的成员。

启用通道服务 导致从“发布”上的成员而不是“作者”上的用户显示分配选择。

选定的成员将自动分配给 适当组 社区站点（重新）发布时，其成员资格将包含在内。

拥有权限的成员组

拥有权限的成员安全组的目的是将某些社区功能的内容创建限制在社区站点成员拥有权限的子集。

拥有权限的成员组是使用 社区组控制台.

创建拥有权限的成员组后，使用 已启用通道服务，则现有社区站点的结构可能为 修改时间 将其社区功能的配置编辑为“允许拥有权限的成员”并添加已创建的组。

允许指定一个或多个拥有权限的成员组的社区功能包括：

• 博客功能 — 限制创建新文章。
• 日历功能 — 限制创建新事件。
• 论坛功能 — 限制创建新主题。
• 问题与解答功能 — 限制创建新问题。

当社区功能不安全（未分配拥有权限的成员组）时，则允许所有社区站点成员创建功能内容（文章、事件、主题、问题）。

创建社区成员

存储库位置

为了使某些功能正常工作，需要创建具有适当权限的用户和用户组。

在中创建成员时 /home/users/community，它们将继承赋予成员配置文件读取权限的正确ACL。

同样，自定义社区用户组（如拥有权限的成员组）应创建于 /home/groups/community.

使用 社区成员和组控制台 将在这些路径中创建用户和组。

要指定自定义路径，需要使用经典安全UI，可从以下位置访问： https://<server>：<port>/useradmin.

要授予自定义成员路径的读取权限，请在所有发布实例上设置ACL，其形式类似于 /home/users/community：

<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="everyone"
  rep:privileges="{Name}[jcr:read]" >
  <rep:restrictions
    jcr:primaryType="rep:Restrictions"
    rep:glob="*/profile*" />
</allow>

要为所有发布实例上的自定义成员组路径（如/home/groups/mycompany）授予适当的权限，请设置类似于的ACL /home/groups/community：

<allow
  jcr:primaryType="rep:GrantACE"
  rep:principalName="community-administrators"
  rep:privileges="{Name}[jcr:read]"  />

控制台

只有创作环境中提供了四个单独的控制台：

社区管理员角色

如附注所述， 作者组角色 图表，社区管理员组的成员可以创建社区站点、管理站点、管理成员（他们可以从社区中禁止成员）和审核内容。

执行与创建用户并将其分配给启用管理员角色相同的步骤，但添加c ommunity-administrators 组（在用户的“组”选项卡下）。

LDAP集成

AEM支持使用LDAP对用户进行身份验证以及创建用户帐户。 有关详情，请参阅 使用AEM 6配置LDAP.

以下是特定于社区成员和成员组的一些配置详细信息。

1. 为每个AEM发布实例配置LDAP。

2. LDAP身份提供程序

   • 无特殊说明

3. 同步处理程序

   • 设置以下属性：

     • 用户自动成员资格： community-<site name>-<uid>-members
     • 用户路径前缀： /community
     • 组路径前缀： /community

4. 外部登录模块

   • 无特殊说明

这会导致自动将用户分配给社区站点的成员组，并且存储库位置为 /home/users/community 和 /home/groups/community，以便他们继承查看彼此配置文件的相应权限。

• 此 User auto membership 值应为 rep:authorizableId 属性，而不是 givenName （显示名称）。

在AEM实例之间同步用户

使用时 发布场，确保用户在每个发布实例上具有相同的路径，方法是首先将用户导入一个实例，然后 启用用户同步 对于Sling，将用户分配到其他发布实例。

如果导入用户组，为确保用户组在每个发布实例上具有相同的路径，请导入一个实例，然后 创建资源包 导出，并在所有其他发布实例上安装该包。

虽然通过用户同步来同步用户组将包含在未来版本中，但目前仅 会员资格 用户同步运行时将同步的用户组的。

关于社区组

讨论组时，有两个不同的主题：

• 社区组

  社区组是子社区，可以在支持创建社区组的社区站点的发布环境中创建。 创建社区组后，会将更多页面添加到该网站，并按照与其父社区站点类似的方式进行管理。 有关详细信息，请访问 社区组要点 适用于开发人员和 社区组 供作者使用。

• 成员组

  成员组是成员可能所属的组，通过“组”控制台进行管理。 本页上的大部分讨论都专门针对成员组。 自动为社区站点创建的成员组，其前缀为 Community，可称为社区组，因此必须考虑讨论的内容。

Business.Adobe.com 资源

Ecommerce Integrations Asset Collections Embedded Charts Digital Rights Management Headless Cms Digital Signage